dati
Che cosa  Heartbleed: cinque passi per proteggere i tuoi dati.
Marina Cappannini  su uiciechi.it, 2014-03.

 da diversi anni che i nostri dati sono in pericolo. E senza saperlo. Il motivo? Il bug 
Heartbleed. Per non c' bisogno di entrare nel panico. Puoi proteggerti
facilmente in pochi passi.

Hai presente quel lucchetto che compare nella barra di navigazione? Quel lucchetto ti indica che la 
connessione  sicura, che i dati che viaggiano tra
il tuo PC e la pagina web sono cifrati e che, per questo, nessuno li pu vedere. Oltre al 
lucchetto, quello che puoi notare  che l'indirizzo web inizia
con HTTPS, dove la "S" indica la parola "Sicurezza".

Ma la vulnerabilit  in agguato anche per i programmi pi potenti, e sia il lucchetto che il tuo 
browser non sono immuni da errori. La vulnerabilit scoperta
oggi, Heartbleed,  molto grave, perch permette a chiunque di aggirare quel tipo di blocco e di 
leggere tutte le informazioni che ci passano attraverso.
In parole povere, chi sa come ingannare e superare questo blocco di sicurezza pu leggere i tuoi 
dati.

 stato calcolato che il 17% delle pagine web che usano questo tipo di lucchetto sono vulnerabili, 
ci per non significa che tutti questi siti siano stati
attaccati. La buona notizia  che la falla di sicurezza  stata gi risolta ovunque. OpenSSL, 
l'incriminato lucchetto difettoso,  stato aggiornato alla
versione 1.0.1g, che invece si che  sicura. Ma il danno  fatto e non  possibile sapere con 
sicurezza se le password utilizzate in questi siti siano
state rubate o no.

Allora  il momento di rimboccarsi le maniche e di seguire queste indicazioni.

Cinque passi per tenere al sicuro le tue password e i tuoi dati.

Cambiare tutte le tue password immediatamente non  la soluzione ideale, perch se il sito web 
incriminato continua ad essere vulnerabile, la nuova password
sar insicura tanto quanto la precedente (cio poco!). Quello che invece ti consiglio di fare il 
prima possibile  di verificare se le pagine web che stai
usando sono vulnerabili usando il Test Heartbleed..

Chiudi la sessione in tutte le pagine web e le web app cliccando su Esci o Chiudi Sessione. 
L'obiettivo  smettere di usare le pagine potenzialmente attaccate.

Verifica lo stato di ogni pagina che stai usando con il Test Heartbleed che oltretutto  totalmente 
gratis.
Se il risultato  verde, entra e cambia la password con un'altra sicura.
Se il risultato non  verde, aspetta. Ripeti il test pi tardi finch non avrai come risultato il 
verde.
Se ricevi un'email che ti invita a modificare la tua password, cambiala ma verifica prima che 
questa email non sia falsa, alcuni malintenzionati potrebbero
approfittarsene e rubarti la password.
Cambia la tua password solo quando il risultato del Heartbleed Test  verde.

Se decidi di modificare la tua password non ripetere la stessa e non utilizzarne una che avevi gi 
usato nel passato. Inoltre pensa bene se  il caso di
usare un manager di password come LastPass..

Il controllo di sicurezza di LasPass ti avvisa se  il caso di cambiare le password o se  meglio 
aspettare.

LastPass non solo gestisce le tue password ma ti indica anche qual  il momento migliore per 
cambiarla.

Due consigli di sicurezza per il futuro:.

Attiva la verifica in due passaggi: consiste nell'inviare un codice aggiuntivo al tuo telefono 
quanto entri per la prima volta in una pagina web e impedisce
l'accesso al tuo account anche se qualcuno ha la tua password. Puoi farlo per Google, Microsoft, 
Facebook, Dropbox, Wordpress e tanti altri servizi.
Quando hai tempo, chiudi gli account inattivi o che non usi pi, dato che alcuni siti potrebbero 
non essersi aggiornati e quindi essere potenzialmente
a rischio. Limitare il numero di account a quelli che usi abitualmente  una precauzione 
intelligente per evitare che ti rubino i dati.
Adesso internet  pi sicuro.

C' una conclusione positiva che possiamo trarre da tutta questa storia. Scoprire questo tipo di 
attacchi permette anche di risolverli e, quindi, di migliorare
la sicurezza delle pagine web e app che usiamo giornalmente. Inoltre fa in modo che pi utenti si 
sensibilizzino sul tema della sicurezza e che inizino
a usare dei sistemi pi sicuri.

Ricordati quindi di proteggere i tuoi dati con la verifica in due passi e un buon manager di 
password.

Articolo originale di Fabrizio Ferri-Benedetti su Softonic ES.

Marina Cappannini.
